RELATEED CONSULTING
相关咨询
选择下列产品马上在线沟通
服务时间:9:30-18:00
你可能遇到了下面的问题
关闭右侧工具栏
价值上万的电子数据取证课程笔记大公开
  • 作者:admin
  • 发表时间:2017-09-28 10:20
  • 来源:未知

  小编上个星期跑去哪儿了?怎么偷懒成这样,都不码字更新!

  因为我跑去旁听CDF训练营的课程了,这可是经过小编坚(si)持(qi)不(bai)懈(lai)的软磨硬泡才终于拿到的免费旁听资格,当然要好好把握机会!尤记得上次训练营,硬是没法进去学习(主要还是因为我穷),不然这会儿说不定我早就是取证大咖了。

  我为什么要挤破脑袋往里钻?这可是价值上万的培训课程!从基础理论知识到实际操作经验,称得上是货真价值的手把手教学。

  ▍CDF训练营是什么?

  CDF训练营是一套围绕国内执法部门的实际案件需求和难题而开发的培训课程。创始人郭永建先生是中国电子取证界的领军人物之一,同时也是X-Ways、Oxygen、Nuix等公司在中国地区唯一授权的官方培训讲师。为了国内取证行业的发展,他还创办了CCFC全国计算机取证峰会,如今已转为公安三所主办的年度峰会了。

  而且,据小编所知,每年参加了这个课程的警院学生,经常包揽全国计算机取证大赛的前三!可以这么说,每年取得名次的学生,要么是CDF训练营走出来的,要么是郭永建老师亲自授课过的。

  有图有真相:

数据安全

  2015年全国电子取证大赛

  冠军团队山东警察学院
数据安全

  2016年全国电子取证大赛

  冠军团队江苏警察学院

  哈哈,让我炫耀一下,凭着三寸厚的脸皮和地理优势溜进课堂时,我有种空手套白狼赚钱的快感!

  享受完了被羡慕嫉妒恨的优越感,我还是毅然决定无私分享我的课堂笔记。虽然还不知道在第几节课我会被赶出来,但我听了多少就会记多少,所以接下来的几期请你拿出小本本记好了!

cdf训练营

  在这里先给出部分内容预告:

  内容预告

  1. 电子数据司法鉴定

  2. X-Ways操作教程

  3. 流量抓包分析

  4. 数据恢复专题

  看到满满的干货内容你是不是激动了?小编的内心其实是万马奔腾奔腾又奔腾的!主要是因为,我得好好收集整理资料+殚精竭虑地构思怎么用一篇文章讲清楚每一个高阶干货,这挑战算是史无前例了!各位亲们还请耐心等待小编的陆续更新,如果可以,我会对实战操作部分进行动图制作,好帮助大家理解。

  从今天起到CDF笔记更新结束的那天,小编的每一分每一秒都是你的!(不用客气)

数据安全

  虽然本期内容预告的目的达到了,但不讲点实际的东西总是让我不踏实,所以还是先分享点相对容易的理论知识,——电子数据司法鉴定。

  慢着,别走!理论的东西虽然枯燥,但却是电子数据取证的核心标准,你再怎么惊心动魄地与硬盘斗、与密码斗、与数据斗,最终都还是得乖乖地按照司法鉴定的流程来走,不然全白斗!所以,小编以取证之名命你看完再走~

  电子数据司法鉴定

  一、定义

  ▍什么是司法鉴定?

  在诉讼活动中鉴定人运用科学技术或者专业知识对诉讼涉及的专门性问题进行鉴别和判断并提供鉴定意见的活动。

  ▍电子数据司法鉴定

  那么电子数据司法鉴定,就是当上面这个“专业知识”为计算机科学技术时所进行的活动。

  司法鉴定有法医鉴定、物证类鉴定、声像资料鉴定之分,但我们仅在电子数据鉴定的范畴内讨论。可以说,电子数据鉴定必须遵守司法鉴定的所有法律要求,这一点不受专业领域的限制,只是电子数据鉴定在专业标准上有独自细化的规范。

  二、参与方

  在介绍电子数据司法鉴定流程以前,我们要首先明确“三方”:委托方、被委托方和公证方。

  ▍委托方:执法部门、检察机关、审判机关、人民法院等

  ▍被委托方:鉴定机构和鉴定人

  鉴定机构有两种:服务性的社会司法鉴定机构、职权性的执法部门鉴定机构。

  前者是有注册备案的并由司法部统一管理的面向社会服务的盈利性鉴定机构,后者则是由公安、检察院和国家安全部门建立的为刑事案件侦查服务的非营利性鉴定机构。(嫌绕口?再读三遍也没毛病!)

  鉴定机构的资质要求:1. 有明确的业务范围;2. 有在业务范围内进行司法鉴定所必需的仪器、设备;3. 有在业务范围内进行司法鉴定所必需的依法通过计量认证或实验室认可的检测实验室;4. 每项司法鉴定业务有三名以上鉴定人。

  鉴定人的资质要求:公正性和保密性。

  ▍公证方:公证机构

  由国家专门设立的、依法行使国家公证职权、代表国家办理公证事务、进行公证证明活动的司法证明机构。

  由于之前法律没有将“电子证据”设为证据类型,因此需要通过公证机关进行“证据保全”再将电子数据转化为书证或视听资料提交法院。

  公证偏重于事前保全,司法鉴定偏重于事后鉴定,两者结合具备最高的法律效力。

  以上“三方”针对的是司法鉴定(即诉讼活动)中的电子数据鉴定。(电子数据鉴定还在其他方面也有应用,如:企业单位作为委托方进行取证)

  三、流程

  注意,这里讲的还是“司法鉴定”范围内的电子数据鉴定流程。

  小编知道,这个时候大段的文字描述已经不足以留住你的心,但司法鉴定的流程和规范很多又不能一言以蔽之,只好画个图给大家概览,尽量囊括主要信息。下图中的每个步骤都有对应的标准规范和注意事项,有兴趣的同学可以根据小编的图去一一查找资料。(如果有强烈要求的话,小编也不介意后期给大家搜集并贴出来)

  以上所有流程最关键的是“保管链”和“监督链”的记录完整性和可追溯性,这样才能保证鉴定结果的科学性和公正性。

  版权说明:如非注明,本站文章均为天宇宁达原创,转载请注明出处和附带本文链接。也可以在我们的公众号查看最新文章(扫一扫二维码关注我们订阅号):

  数据安全与取证公众号

  数据安全与取证(ID:Cflab_net)